本文目录一览：
西方文化对我们的影响是好是坏？
抵制“西方文化”对我国的“侵略扩张”
木圣居士
日前，在网上看了一篇《十位名校博士联名抵制圣诞节》文后，再次令人深省、发人深思，深感当代中国人弘扬我中华文化之责任重大，刻不容缓。之前在2003年，我在网上也发过一篇《中国人，何时才能觉醒》的帖子，现在我博客[社会观察]栏裏收藏着，与此殊途同归，再发表一下自己的感言！
首先说明我不过圣诞节！
我需要说明的是：对于西方文化，我们不是什麽糟粕精华都要学，我们需要学习的是人家先进文化、科技、社会文明，以及科学的民主政治和先进的国家管理经验。而“圣诞节”是西方的宗教节日，却在中国悄然兴起，刮起了中国人过“圣诞节”之风。有学习的必要吗？看看各大商场、超市、酒店、宾馆的装扮结彩：圣诞老人、圣诞树、圣诞快乐……，这是商家强制于顾客的视觉感观，即使你是不信“耶稣”不过圣诞节的人，你也得接受这种视觉感观与氛围。请问那些商家们：这是在“教堂”裏？还是在购物公共场所？说白了，这是一种强制“视觉污染”。再更深层讲，公民有不信宗教的自由，而商家的这种商业操作——强制于顾客视觉感观与接受“圣诞节”氛围，纯属于违法行为，这是在公共场所不是在“教堂”裏，不是商家们想怎麽搞就怎麽搞，那样社会法理何在？只可叹目前我国法制不健全，还没有这种法律规定！并且商家们也不是慈善的“牧师”，有哪个商家大发慈悲借此“节日”，广开超市，物施天下？
当然，这是商家们利益驱动的商业操作，但是这种强制顾客视觉的手段，丧失了伦理，丧失了民族精神，为宣传“崇洋媚外”的“精神”起了推波助澜作用。然而，“圣诞节”以及西方文化在中国大地悄然兴起也绝非偶然，这不是一个简单的社会、宗教、文化问题，而是一个令中国人震惊的“西方文化侵略”，已上升到了一个政治问题，并且是波击到了国家民族命运的问题，将在后文讲述。
我们没有必要大张旗鼓的、大势渲染的来过洋人的节日。中国有很多传统节日，眼下国人也快全不过了，现在也只剩“中秋”与“春节”了，中国人有那麽多民族传统节日不过怎有兴趣过洋人的“圣诞节”？难道“圣诞节”就那麽好？我们中国也有孔圣人，为什麽不过中国式的“圣诞节”？并且中国自古就有自己的本土国教——道教与儒教，以及外来的佛教，几千年来蕴含着深厚中华文化内涵的“三大宗教”，哪个不是劝人向善？尤其是儒家的“仁、义、礼、智、信”，中国现在还有吗？中华文化之根呢？中国思想之根呢？为何不去发扬国教？弘扬国学？弘扬民族易学文化？
对于宗教信仰，这是人们的自由，我们干涉不了！但是，对于一个西方宗教以及西方文化来严重的冲击着中国文化，我们绝不能麻木不仁、执迷不悟，更不能熟视无睹、冷眼旁观。此时，有觉醒的中国人就感到中国文化已危在旦夕，这些有良知的中国人就不得不站出来呐喊——抵制“西方文化”对我国的“侵略扩张”！
先从改革开放说起，自中国改革开放以来，中国社会进入了空前的学习西洋文化“全民运动”中，尤其是“英语热”，严重地冲击着“母语”与“中华文化”，以及中国人“热衷”过洋人的这些“节日”……，这是“西方文化”对中国“文化侵略扩张”的一个典型的社会缩影。目前，中国社会已在被西方文化“同化”中，这是有目共睹的，也是无可争议的！
从近年来，国人的“崇洋媚外”思想，商家的“弃我扬外”操作，“英语热”对“国语”的冲击，以及“西方文化”在中国本土的兴起对“民族文化”的冲击……，种种迹象说明，如今中华文化已走在失落的边缘了，中国已危在旦夕！
这绝不是危言耸听！
每个上过初、高中的人，都知道政治课本裏常提到的两个词：“颠覆”与“渗透”。早年毛泽东就提醒中国人民，我们要警惕帝国主义列强，警惕帝国主义的颠覆与渗透。当年中国人紧绷的那根神经，早已被西方国家用西方文化这一“软刀子”割断了。目前，商家们“弃我扬外”的商业操作，以及部分中国人“崇洋媚外”的“精神”，和中国当前的“英语热”……，全完吻合了西方国家要颠覆与渗透中国的政治企图——“全盘西化中国”！此时，美国人高兴了，西方人笑了……，“颠覆”与“渗透”中国已成功一半了！
再进一步说明，近年来西方文化在中国大地的疯狂扩张，明显是对中国的一种“文化侵略”，这是西方国家对中国采取的一种“黑客”政治手段。他们多年来用西方文化这一“软刀子”痛割中国，疯狂的“文化侵略”中国，就是为了实现一个政治目得——“全盘西化中国”：改变中国人的思想意识形态，接受西方世界主流意识形态，接受西方人的世界观、价值观……
这就是以美国为首的西方世界对中国蓄谋已久的“颠覆”与“渗透”的政治阴谋。
一种民族文化就代表着一个民族，是一个民族的灵魂。中华文化与中华文明的失落，标志着中华民族灵魂的丧失。那麽，一个失去自己文化灵魂的民族，又何谈复兴？
要知道，一种民族和国家被他国掠夺与侵略，不外乎就用他国语言或文化来渗透与颠覆是最好的手段了，一个民族和国家被他国语言、文化掠夺与侵略了，那麽这个民族、国家也就快不复存在了！（《中国人，何时才能觉醒》）
此时，中华文化在被西方文化的严重冲击下，以及中华文化在近代史上的两次浩劫已是遍体鳞伤，尤其是“文革”的沉重打击更是伤痕累累，中华民族的灵魂受伤了！中国与中华文化已危在旦夕了！
所以，我们要大力弘扬中华优秀传统文化，复兴失落的中华文明，才能复兴中华民族！
所以，当前中国不是要安装“防火墙”来防御西方政治“黑客”的渗透颠覆和“文化侵略”，而是要彻底“杀毒”抵制政治“黑客”攻击。否则，晚了也就完了！
让我们觉醒的中国人团结起来，共同抵制“西方文化”对我国的“侵略扩张”，彻底粉碎西方国家对我国“渗透”与“颠覆”的政治阴谋！大力向世界弘扬我中华文化，复兴我中华文明，复兴我中华民族！
此时，
中国也该觉醒了！
中华民族也该觉醒了！
中国政府也该觉醒了！
中国人民也该觉醒了！
什么是扫描
如果你的机子连入互联网，那么你就有被扫描的危险。这里要给大家介绍的就是：什么是扫描，为什么有人要扫描，以及有趣的秘密握手机制和不同的扫描技术。
扫描一个系统或者一个网络，通常是为了发现这个被扫描的对象在提供哪些服务。扫描者可以分成两种类型，一种是“好人”：比如系统管理员和网络安全顾问，他们扫描的目的纯粹是外了找出系统的缺陷或漏洞，进而想办法弥补。当然另一类的就只能是“坏人”了，比如有“脚本小孩”或者更“坏”的，他们的目的是为了找出漏洞，进而实施攻击。
扫描就象是去一栋公寓然后挨家敲门看谁在家。你是否在运行一个WEB服务器，或者邮件服务器、BIND、Telnet、FTP、RPC等等。这些问题的答案扫描都可以给出。遗憾的是，这些答案通常很明显的暴露在外，使得那些技术不是很高明的人可以轻而易举的进去“参观”。
当然，我这里指的并非是那些极为高明，技术顶尖的黑客，我指的是那些只知道如何从网络上下载文件或收发EMAIL的大学生，当然中学生也不例外，他们通常被称为“脚本孩子”，因为他们并没有高深的技术知识作后盾，仅仅是通过运行别人写出的脚本程序来扫描或攻击别人的系统。 除了这些可以随意下载的脚本外，攻击者通常还会下载一个叫做端口扫描器的软件工具。这种工具较旧的比如有ISS，较新的则如NMAP2.54的BETA22.1等。如果攻击者可以在你的系统中找到一个明显的漏洞，那么完了，你的系统很快将会属于他了，而且，扫描并不犯法，它并不是抢劫，你还无处申诉。
如今，“坏人”的扫描通常会遇到这样的问题，就是他们扫描过的系统往往会记录扫描行为所利用的每一个连接信息，或许扫描的人的确很浅薄，没有意识到在他们扫描过程中会在系统中留下“犯罪”的记录，但稍微留意的人都会想法抹除他们的犯罪记录。有很多方法可以达到这个目的。比如，许多黑客通过他预先攻击过的主机来扫描远程主机，这样，即使被扫描的主机记录了这一信息，逆向搜索的人能知道的也仅限于黑客预先攻击过的主机，真正的黑客信息并不能找到。这里介绍的秘密扫描就属于这样一种扫描方式，它使得逆向搜索变的更为困难，因为它的工作机制甚至不需要建立连接。
为了理解什么是秘密扫描以及它的工作原理，你首先应该对TCP/IP数据包的内容以及TCP的秘密握手机制有所了解。除了携带发送和接收方的IP地址和端口号外，TCP的报头还包含一个序列号和一些起着特殊作用的标记位。这里仅提到其中的三个标记位：SYN，ACK和FIN。因为它们三个的作用与这里讨论的主题密切相关。
当系统间彼此说“HELLO”或道“GOODBYE”时，就会用到所谓的握手机制。让我们先看看如何利用TCP/IP的握手机制来建立一个连接。本文中所提到的连接均指的是发生在两个IP地址间，有一定的端口号的连接。当你想网上冲浪，或者想TELNET到远程主机时，三次握手机制就会为你生成一个这样的连接。
它的工作原理大致如下：握手的第一步，一台计算机首先请求和另外一台计算机建立连接，它通过发送一个SYN请求来完成，也即将前面提到的SYN标记位置位。消息的内容就象是说：“HI，听着，我想和你的机子端口X上的服务说话，咱们先同步一下，我用序列号Y来开始连接。” 端口X表示了连接的服务类型。至于哪些端口支持哪些类型的服务，可以参考UNIX下面的/etc/services文件。两台计算机间的每条信息都有一个由发送方产生的序列号，序列号的使用使得双方知道他们之间是同步的，而且还可以起到丢失信息时或接收顺序错误时发送警告信息的作用。
握手的第二步，接收到SYN请求的计算机响应发送来的序列号，它会将ACK标记位置位，同时它也提供自己的序列号，这个做法类似于说：OH，亲爱的，我已经收到了你的号码，这是我的号码。
到现在为止，发起连接建立请求的计算机认为连接已经建立起来，然而对方却并不这样认为，对方还要等到它自己的序列号有了应答后才能确认连接建立起来。因此现在的状态可以称为“半连接”。如果发起连接请求的计算机不对收到的序列号作出应答，那么这个连接就永远也建立不起来，而正因为没有建立连接，所以系统也不会对这次连接做任何记录。
握手的第三步，发起连接请求的计算机对收到的序列号作出应答，这样，两台计算机之间的连接才算建立起来。
两台计算机说”GOODBYE“时的握手情况与此类似：当一台计算机说没有更多的数据需要发送了，它发送一个FIN信号（将FIN标记位置位）通知另一端，接收到FIN的另一端计算机可能发送完了数据，也可能没发送完，但它会对此作出应答，而当它真正完成所有需要发送的数据后，它会再发送一个自己的FIN信号，等对方对此作出应答后，连接才彻底解除。
FIN秘密扫描的工作原理就是向它的目的地一个根本不存在的连接发送FIN信息，如果这项服务没有开，那么目的地会响应一条错误信息，但如果是有这项服务，那么它将忽略这条消息。这样，扫描者的问题“你运行X吗”就有了答案，而且还不会在系统中有所记录。
还有两种其他的扫描手段值得注意。一种叫做圣诞树扫描，因为，它将所有的标记位都置位（不仅仅是SYN，ACK，FIN）；另一种叫做空扫描，因为所有的标记位都被复位。这些秘密的扫描行为将会根据接收端所运行的平台不同而产生不同的错误响应信息。
现代的端口扫描工具，象NMAP就是利用这样的原理来检测在一个系统上有那些服务是开着的。NMAP不光是最著名的，同时也是最出色的端口扫描工具。它被系统管理人员和“坏人”们广泛的应用，有关NMAP的介绍，大家可以通过搜索引擎去查找相关的资料。
有什么电脑病毒(比如熊猫烧香）
每星期日 Sunday(星期日) 感染COM、EXE文件
Sunday-x(星期日变种)
Mindless(无头脑的) 感染COM文件，破坏文件或系统，查找文件时感染
XQR Boot区 COM EXE
Amilia(阿米拉) 感染COM文件
Witcode(智能码)
星期日(4月到12月9日) Doctor Qumak 2
每星期一 Carfield
BadGuy 恶棍 感染COM文件，破坏文件或系统，查找文件时感染，病毒长度206字节
BadGuy-2 恶棍2号 感染COM文件，破坏文件或系统，查找文件时感染
星期一(从1993年开始) VirDem (VirDem-833) 感染COM文件，发作时显示图像或动画，查找文件时感染
星期一逢1日 Beware 小心 感染COM文件，病毒长442字节，破坏文件或系统
星期一逢28日 Crazy Eddie 疯狂埃迪 感染COM文件，通过修改MCB尺寸方法驻留
每星期二 Ah
Demon 恶魔 感染COM文件，不驻留内存
Demon-B 恶魔-B 感染COM文件，不驻留内存
Murphy (Kamasya)
星期二逢1日 Jerusalem (JVT1) 感染COM文件
星期二逢13日 Jerusalem (Anarkia) 感染EXE文件，查找文件时感染
星期三(所有的) PS-MPC (No Wednesday)
Victor
星期四(所有的) TPE (Girafe)
星期四逢12日 CD 感染COM、EXE文件，显示图像或动画，运行文件时感染，通过修改MCB尺寸的方法驻留
星期五(所有的) Bryansk
Frere Jacques
PS-MPC (Mimic-Den Zuk)
PS-MPC (Mimic-Jerusalem)
Murphy (Smack) 感染COM、EXE文件，显示图像或动画，运行文件时感染，通过修改MCB尺寸的方法驻留
Talking Heads
Naziphobia
VCL (Diarrhea)
Wild Thing 2 感染COM文件，显示图像或动画，查找文件时感染，不驻留内存
星期五逢11日 VCL (Kinison)
星期五逢13日 1720
Friday 13th（黑色星期五） 感染COM文件，查找文件时感染，不驻留内存
Jerusalem (耶路撒冷) 感染COM、EXE文件，运行文件时感染，使用DOS标准方式驻留
RAM Virus
Suriv 3.00
Westwood
Witcode
Hybryd
星期五不逢13日 Payday 发薪日
星期五逢15日 VCL (Kinison)
星期五逢11日 Skism
Skism-1
星期五(每月最后一个) Sub-Zero B
星期六(所有的) Finger 手指
Phenome
Migram
星期六逢14日 Saturday The 14TH
每月1日 10 Past 3
PRGKILL 数据库杀手
1971 香烟
每月1、11、12、31日 Fish（鱼） Boot区FAT表COM文件
每月2、8日 Taiwan 台湾 COM
每月2日 Flip (翻转) 热甜啤酒 感染COM、EXE文件，发作时显示图像或动画，破坏文件或系统，运行时感染，通过修改MCB尺寸的方法驻留
Tormentor(Nuke)讨厌鬼 感染COM、文件，运行时感染，通过修改MCB尺寸的方法驻留
每月5日 Frogs 蛙
每月10日 Day 10 十日
每月13日 Rocko（RKO） COM EXE
NPox (NPox 2.1)
Nonxla
每月16日 10 Past 3 10点过3分
每月18日 NPox
Fired Love 10217燃烧的爱 EXE
FORM-Virus (Form-18)
每月20日 Day 10
每月21日(1995年以后) Doctor 医生的忠告
每月22日 10 Past 3
VCL (Veva 32)
每月24日 FORM-Virus Boot区 FAT表
Rocko (Nutating)
每月26日 CIH
每月29日 10 Past 3
Geek
Highlander 高地人 感染COM文件，发作时显示图像或动画，运行或查找文件时传播，使用DOS标准方式驻留
每月30日 Day 10
每月31日 Tormentor (Lixo Nuke)
VCL (Diogenes)
1月、4月、8月的15日 Casino （卡西诺） COM
1月1日 VCL (Beva 33)
1月3日 Joshi
1月1日到9月21日 Plastique 塑料炸弹
1月5日 Joshi （生日快乐） Boot区 FAT表
Barrotes
1月8日 Taiwan台湾病毒 感染COM、EXE文件，发作时显示图像或动画，不驻留内存
1月11日 鱼病毒
1月15日 Casino 赌场
1月21日 鱼病毒
1月22日 红心病毒
1月31日 鱼病毒
2月1日到2月29日 Vienna (Beta Boys)二等仆人
2月2日 Amilia 黑色复仇者
Marauder （掠夺者、强盗） COM
2月19日 HXH-2106 莫斯科、友谊
2月23日 Swedish Boys瑞典仆人
2月24日 Swedish Boys瑞典仆人
2月25日 Swedish Boys瑞典仆人
Why （为什么） COM EXE
2月28日 Zaphod
3月1日到3月31日 Fich
Micropox
3月5日 X-2 (X-1 X-1B)
3月6日 Michaelangelo米开朗基罗 Boot区 FAT表
RIP-699
3月15日 Maltese Amoeba （变形虫） COM EXE
3月24日 Vienna （维也纳） COM
4月1日 Casper （精灵） COM
Ghost 幽灵病毒
Disk Killer 磁盘杀手
Christmas Tree （圣诞树） COM (12月24日)
Israeli （以色列） COM
Suriv 1.01
Suriv 2.01
Suriv 4.02
4月1日到4月30日 Akuku (Wilbur 3)
4月1日到6月30日 Month 4-6
4月12日 ARCV Friends
4月15日 Casino 赌场
Swami
4月17日 ZGB/2128
4月26日 CIH病毒
5月1日到5月4日 1210 谨慎病毒
Prudent （小心） EXE
5月1日到5月31日 Kthulhu
5月4日 XQR (New Century)新世纪 Boot区 FAT表 COM EXE
5月5日 PS-PC (Cinco de Mayo)
6月4日 6．4 Boot区 FAT表
6月6日 Sub-Zero B 零下-B
Tiny Virus (Kennedy) 感染COM文件
6月14日 Gremlin
6月16日 June 16TH
6月1日到12月31日 June 17TH
6月26日 DOSHunter DOS猎手
6月28日 Crazy Eddie 感染COM文件
7月1日到7月31日 ARCV 330
7月1日到12月31日 Got-You 拦住你
Jerusalem-PLO 感染COM、EXE文件
Mendoza
7月4日 VCL (Beva 96) 珍珠港病毒
7．4 感染COM文件
7月13日 July 13TH
ChangSha94 秋水病毒
7月26日 July 26TH
8月15日 Casino 赌场
8月15日到12月31日 Violater （暴徒） 感染COM文件
8月16日 August 16TH
8月17日 ZGB/2128
8月31日 Bomber 轰炸机
9月1日到9月30日 AirCop 空中警察
Cascade
Sad
TenBytes 感染COM、EXE文件，破坏文件或系统
9月4日 Violator 攻击者 感染COM、EXE文件
9月8日 RIP-699
9月9日(1994年以后) Dabi/Little Red (唱东方红)
9月16日 It (Viva Mexico)
9月20日到12月31日 Plastique 塑料炸弹 COM EXE
Plastique-B
9月22日到12月31日 4096 (百年) OVL COM EXE
10月1日到12月31日 Cascade/1701 (小瀑布、雨点） COM
TenBytes 感染COM、EXE文件，破坏文件或系统
Violator-C 侵犯者 感染COM、EXE文件
10月4日 Violator B1 攻击者B1 感染COM、EXE文件
10月12日 Akuku (Columbus)
Anarkia-B
10月13日到12月31日 Date Crime 数据罪犯 COM EXE
10月15日 Dark End 黑色尽头 感染COM、EXE文件
10月23日 Karin
10月28日 Aragorn
10月31日 Halloween (HW) COM EXE
Violator B2 攻击者B2
11月1日 Maltese Amoba
11月4日 Violator B1
11月11日 Flower 花 感染EXE文件，发作时显示图像或动画，查找文件时感染，破坏文件或系统
11月11日到25日 Brothers （兄弟） 感染COM文件
11月12日 Timor
11月17日 November 17TH 感染COM、EXE文件
11月17日到12月31日 November 17-880 感染COM、EXE文件，通过MCB尺寸方法驻留内存，病毒长度800字节，病毒位置文件尾部
11月18日 Tiny Virus 感染COM文件
11月22日 Tiny Virus 感染COM文件
11月29日 1971 香烟病毒
11月30日 Jerusalem 11-30 感染COM、EXE文件，使用DOS标准方式驻留
12月1日到12月31日 1253
12月1日 ANT
12月4日 Violator B1 感染COM文件，发作时显示图像、动画或发出声音
12月7日 VCL (Pearl Harbor)
12月19日到12月31日 Father Christmas圣诞老人
12月20日到12月25日 ARCV Xmas
12月20日到12月31日 SRI848
12月21日 Poem 感染COM文件，发作时显示图像或动画，破坏文件或系统
12月24日 Icelandic-III 冰岛
Christmas Tree （圣诞树） COM （4月1日）
12月24日到12月31日 Witcode
12月24日到1月1日 Christmas Tree 发作时显示图像或动画，不驻留内存
12月25日 Japanese Christmas日本圣诞节 COM
Violator B3
12月26日(1994年以后) Dabi/Little Red(唱浏阳河)
12月28日 Spanish April Fools西班牙愚人节
12月31日 Violator B2 攻击者B2
1989年8月1日之后 Fu Manchu 富满族
1990年6月之后 Flash 闪烁
1990年8月之后 Datalock 数据锁
1990年8月14日之后 Violator 侵犯者
1990年11月11日之后 Fingers 手指
1991年12月31日之后 Sicilian Mob西西里暴徒
1992年12月31日之后 CyberTech 感染COM文件，不驻留内存
OMT
1993年1月1日之后 Grunt-1 感染COM文件，破坏文件或系统
1993年12月31日之后 CyberTech-B 感染COM文件，不驻留内存
1992年 Europe-92 92欧洲年 感染COM文件，发作时显示图像或动画，不驻留内存
Were Here 感染COM文件，发作时显示图像或动画
救援，发圣诞树了，一人一棵.exe是病毒码？？？拜托了各位 谢谢
安全公司F-Secure今天发现了另一种罕见的垃圾邮件攻击，这种垃圾邮件试图将一个看起来十分美丽的圣诞树的可执行文件放在你的桌面上让你慢慢欣赏。但是，实际上在美丽的背后却藏有不可告人的动机，它在后台正疯狂地盗取你的密码并发送给攻击者。 安全公司F-Secure在博客中称，这个垃圾邮件中的附件文件名为happynewyear.exe，目前F-Secure反病毒软件已检测到该附件，并命名为Trojan-PSW：W32/Delf.BBE。F-Secure在今天的博客中还写道，当这个垃圾邮件中的附件运行后会在用户的桌面上放置一棵美丽的圣诞树，用以迷惑用户，而其自身却在偷偷地盗取你的密码及其他重要信息，然后发送给指定的服务器。 针对近期将会有这种附件流行的可能性，安全公司F-Secure提醒用户记得开启反病毒和防火墙的实时监控功能并保证病毒库已升级至最新。另外，不要轻易去点击邮件中的超链接，否则你定会成为他们下一个攻击的对象。F-Secure还提醒用户不要轻易下载电子邮件中的附件，不要打开不明的地址链接，更不要将个人信用卡信息告诉不明身份的人，尤其不要在圣诞节和新年将至购买那些看起来很漂亮好像是真的物品，因为它很可能是黑客设下的只是为了获取你信息的陷阱。
满意请采纳
入侵检测系统是如何工作的？
入侵检测系统用于检测系统异常，目的是想在黑客对网络还没有造成实质损害时捕获他们。这种系统可以是基于网络的也可以是基于主机的。基于主机的入侵检测系统安装在客机上，而基于网络的入侵检测系统位于网络上 入侵检测系统的工作是寻找已知攻击的签名以及违反常规的活动。这些异常被压入堆栈，在协议层和应用层进行检测。入侵检测系统可以有效的检测出如“圣诞树”扫描，域中毒以及畸形信息包等。 SNOPT是一个不错的基于网络的检测系统，它是免费的可以运行于Linux和Windows两种系统。安装一个简单方法是开辟一个端口，并允许该端口获取所有穿过该节点的信息。把SNOPT安装在你选择的系统上，然后通过“只接收”网线把它连入网络。完成对它的规则设置后就可以使用了！
。这样，扫描者的问题“你运行X吗”就有了答案，而且还不会在系统中有所记录。还有两种其他的扫描手段值得注意。一种叫做圣诞树扫描，因为，它将所有的标记位都置位（不仅仅是SYN，ACK，FIN）；另一种叫
，破坏文件或系统，查找文件时感染 星期一(从1993年开始) VirDem (VirDem-833) 感染COM文件，发作时显示图像或动画，查找文件时感染 星期一逢1日 Beware 小心 感染COM文件，病毒长442字节，破坏文件或系统